AI 趨勢日報：2026-05-24

輸出 token 比 GPT-5.5 便宜 34 倍，DeepSeek 把折扣變成了永久定價承諾

章節一：永久折扣的定價策略與市場意圖

DeepSeek 此次將 75% 折扣轉為永久政策，代表一個明確的戰略信號：低價不再是促銷手段，而是產品設計的核心承諾。

梁文鋒向新投資者明確表態，DeepSeek 的目標是「持續推進技術邊界，而非快速商業化」，並將繼續維持開源模型路線、追求 AGI。

寧德時代 (CATL) 領投的新一輪融資規模約 70 億人民幣，融資前估值約 450 億美元，與這一長期戰略高度吻合。CATL 的電力儲能技術可直接配套 DeepSeek 內蒙古資料中心的能源管理需求，雙方形成垂直整合的生態雛形。

永久化定價的背後，是 DeepSeek 在稀疏注意力架構上持續壓縮推論成本的技術自信，而非單純的補貼式虧損競爭。

章節二：與 GPT-5.5 的成本差距全面解析

The Decoder 的價格對比分析揭示了驚人的定價鴻溝：V4-Pro 輸入 token 為 $0.435/1M，GPT-5.5 為 $5.00/1M，差距達 11.5 倍。

在輸出 token 方面，差距更為懸殊——V4-Pro 報價 $0.87/1M，而 GPT-5.5 為 $30.00/1M，相差 34.5 倍。

若與 Anthropic Opus 4.7 的 $25/1M 輸出定價相比，V4-Pro 仍便宜逾 28 倍，顯示整個西方頂級模型的定價體系正面臨結構性衝擊。

量子位的報導進一步揭示，在延伸上下文場景 (>272K tokens) 下，GPT-5.5 的輸入價格進一步拉高，兩者差距擴大至輸入 23 倍、輸出達 51.7 倍。這一價差在 API 密集型應用中將直接決定新創公司的成本結構。

章節三：API 定價戰對開發者生態的連鎖效應

Hacker News 社群對此次定價公告反應熱烈，多位開發者分享了真實使用成本的顯著變化。

有開發者表示每天使用 Claude Code 整合 DeepSeek 長達三小時，每週費用仍不超過 1 美元——這對比過去的 AI 工具成本，具有顛覆性意義。

定價的永久化（而非促銷）進一步降低了開發者的切換風險。OpenCode、Pi 等 coding harness 已相繼導入 V4-Pro，顯示生態整合速度正在加快。

這波定價衝擊預計將加速 AI 應用層的毛利壓縮，迫使西方平台重新審視 API 定價策略，甚至引發「模型即商品化」 (model commoditization) 的廣泛討論。

章節四：開源模型的商業化路線之爭

DeepSeek 三年來首次接受外部融資，卻同時承諾繼續開源，這一矛盾組合正是其商業路線的獨特之處。

其核心邏輯是：用開源建立技術公信力，用 API 商業化支撐研發，形成「開源贏生態、API 贏現金流」的雙軌模式。

這與 OpenAI、Anthropic 主推閉源商業模型的路線截然不同，也讓 DeepSeek 在開發者社群中獲得更高的信任基礎。

然而，部分社群用戶對中國雲端服務的資料主權仍存顧慮，認為缺乏私人公司與政府之間的法律防火牆，構成企業採用的隱性障礙——這是開源路線在地緣政治層面尚未解決的根本矛盾。

V4-Pro 的低定價並非靠補貼撐起，而是建立在稀疏注意力架構對 KV cache 的系統性壓縮上——相比標準 Transformer，KV cache 需求縮減 5 至 13 倍，使 DeepSeek 能以更低單位成本提供推論服務。

環境需求

DeepSeek V4-Pro API 完全相容 OpenAI SDK 的呼叫格式 (chat completions endpoint) ，只需更換 base URL 和 API key 即可遷移。Python 3.8+、Node.js 16+ 均支援，無需安裝額外依賴套件。

遷移／整合步驟

from openai import OpenAI

client = OpenAI(
    api_key="your-deepseek-api-key",
    base_url="https://api.deepseek.com"
)

response = client.chat.completions.create(
    model="deepseek-v4-pro",
    messages=[{"role": "user", "content": "Hello"}]
)

啟用 prompt caching 只需確保 system prompt 在每次請求中保持一致——DeepSeek 自動快取前綴，無需額外 API 呼叫或特殊標頭。

驗測規劃

遷移後建議對比以下三個核心指標：首 token 延遲 (TTFT) 、吞吐量 (tokens/s) 、以及 cache hit 率。

建議使用相同 system prompt 跑 A/B 測試，確認輸出品質在目標任務符合需求後再切換流量。快取命中率可透過 DeepSeek API 回傳的 usage 欄位中的 cached_tokens 欄位計算。

常見陷阱

• 資料主權：生產資料傳送至 DeepSeek 中國端點，須先評估 GDPR、SOC 2、行業監管的合規風險
• 速率限制：V4-Pro 免費層速率限制較嚴，需申請付費 tier 才能穩定服務生產流量
• 模型識別符：API 模型名稱需確認為正確版本識別符，避免舊版本識別符導致路由錯誤

上線檢核清單

• 觀測：TTFT 分布、cache hit 率（目標 >60%）、API 錯誤率與 429 頻率
• 成本：每千次請求的平均 token 消耗，與 cache hit 實際節省金額對比帳面預估
• 風險：資料主權合規確認文件、API 可用性 SLA 評估、降級至 V4-Flash 或本地模型的 fallback 策略

競爭版圖

• 直接競品：OpenAI GPT-5.5（$30/1M 輸出）、Anthropic Opus 4.7（$25/1M 輸出）、Google Gemini 2.0 Ultra
• 間接競品：自部署開源模型（Llama 4、Mistral Large）、其他中國 API 提供商（通義千問、文心一言）

護城河類型

• 工程護城河：稀疏注意力架構帶來的結構性成本優勢，短期內競爭者難以在定價上對等回應
• 生態護城河：開源模型建立的技術公信力，加上 OpenAI 相容 API 格式大幅降低遷移阻力

定價策略

永久化 75% 折扣是「以定價為護城河」的典型策略——在西方競爭者尚未完成成本結構重組前，用顯著的價差快速獲取生態佔有率。

這一策略同時具有心理鎖定效應：開發者一旦以低成本完成架構整合，未來的切換成本（遷移時間、重新測試品質）將使競爭者難以奪回份額。

企業導入阻力

• 資料主權與地緣政治風險（缺乏私人公司與政府間可驗證的法律防火牆）
• 企業合規認證（SOC 2、ISO 27001）尚未完備，難以通過大型企業的採購審查流程
• 服務穩定性與 SLA 保證不如成熟商業平台，關鍵任務應用存在可用性風險

第二序影響

• OpenAI 與 Anthropic 面臨定價壓力，可能在 6 至 12 個月內推出更低價的「API-only」或開發者方案
• 開發者生態加速分裂：成本敏感型應用遷往 DeepSeek，合規敏感型留守西方平台
• 「模型即商品化」若成真，差異化將轉移至應用層與生態整合能力，而非模型效能本身

判決推薦採用（適合對象明確，非全場景通用）

對成本敏感的新創與個人開發者，V4-Pro 幾乎是目前市場上性價比最高的 top-tier 模型 API 選擇；企業客戶則必須先完成資料主權與合規評估，才能納入正式採購決策。

主流頂級模型 API 定價對比

延伸上下文場景 (>272K tokens) 成本差距

DeepSeek V4-Pro 在輸出 token 上較 GPT-5.5 便宜 34.5 倍；在延伸上下文場景下，差距進一步擴大至輸入 23 倍、輸出 51.7 倍。

快取輸入定價 $0.003625/1M，是目前主流 top-tier 模型中最低的快取費率，對有大量重複 system prompt 的產品尤具競爭優勢。

不說人話的推理，才是最快的推理

章節一：「原始人模式」思考鏈的發現與社群震撼

GPT-5.5 於 2026 年 4 月 23 日正式發布，API 隔日開放。OpenAI 聯合創辦人 Greg Brockman 將其定位為「用更少 token 完成更快、更精準的思考」。

真正引爆社群討論的，是 Reddit r/LocalLLaMA 的一篇帖子。用戶發現 GPT-5.5 的 thinking token 在內部似乎以高度壓縮的速記語言運作——不寫完整句子，僅靠極精簡的符記推進推理。

「caveman mode（原始人模式）」假說迅速引發熱議。討論的核心問題是：這種看似「醜陋」的推理方式，究竟是缺陷，還是刻意設計的工程優勢？

章節二：用更少做更多——CoT 壓縮的技術原理

從數據面看，GPT-5.5 完成相同 Codex 任務所需的輸出 token 比 GPT-5.4 少約 40%，一般任務也少 15–20%。這不是邊際優化，而是系統性的效率躍升。

學術界對此早有理論支撐。ORION（2025 年 11 月）提出「Mentalese」概念，以超壓縮結構化 token 進行內部推理，達成 4–16 倍 token 壓縮、5 倍延遲降低，準確率損失不超過 10%。

名詞解釋
Mentalese：語言哲學術語，指「心理語言」——思維可能以與自然語言不同的符號系統在腦中（或模型中）運行，不需符合人類語法規則。

LightThinker（2025 年 2 月，EMNLP 2025 oral）訓練模型將冗長推理步驟動態壓縮為「gist token」，靈感直接來自人類認知心理學的壓縮機制。

Compressed Chain-of-Thought(arXiv 2412.13171) 則提出以連續稠密表示取代逐步文字推理，兼顧準確率與延遲效率。三條研究路線共同指向同一結論：模型的內部推理「文法」可以比輸出更粗糙、更壓縮，效果反而更佳。

章節三：研究者 vs. 讀者：解讀推理 Token 的兩種視角

Reddit 討論串本身就是這場辯論的縮影。部分用戶看到壓縮格式的 thinking token 輸出時，直覺反應是「很奇怪」或「不優雅」。

另一方立刻反駁：這種判斷是用「英語讀者」的眼光評估本應用「研究者」眼光解讀的內容。u/BlobbyMcBlobber 的一句話點出核心——解讀推理 token 需要視角切換，而非語言直覺。

用戶 u/rwa2 以自身博士論文撰寫經驗為例：他使用 CIMO 格式（Context、Intervention、Mechanism、Outcome）進行系統性文獻回顧，本質上也是把複雜概念向量化成「caveman-speak」，再重組成有意義的輸出。

白話比喻
外科醫生在手術室說「12 號刀、止血鉗、縫合線」——這不是說話不流暢，而是去除冗餘後的高密度溝通。推理 token 的「速記語言」，可能正是模型在手術室裡的工作語言。

GPT-5.5 是自 GPT-4.5 以來首個從頭重新訓練的基礎模型——5.0 至 5.4 均為漸進調整。這意味著「caveman mode」不是意外，而可能是在訓練階段刻意引入的設計選擇。

章節四：對開源推理模型的啟示

這場辯論的深層意義在於重新定義「高品質推理」的衡量標準：高 token 數量不等於高推理品質，壓縮式內部思維路徑可以是刻意設計的工程選擇。

對開源社群而言，啟示相當具體——訓練推理模型時不必以「文字流暢」為目標。讓 CoT 更短、更結構化，可能比讓它更像自然語言更有效。

名詞解釋
CoT(Chain-of-Thought)：思考鏈，讓模型在給出最終答案前先輸出推理步驟的技術，廣泛用於提升複雜任務的準確率。

ORION、LightThinker 等開源研究已在驗證這條路：更少的 token、更緊湊的推理格式，在多數任務上準確率不降反升。

GPT-5.5 支援 none／low／medium／high／xhigh 五種推理強度等級，為開發者提供細粒度的成本控制槓桿。這種設計暗示「推理強度可調」是正確方向——而非讓每次呼叫都跑完整思考鏈。

GPT-5.5 的效率提升並非來自架構縮減，而是推理層面的根本性重設計。它是 OpenAI 自 GPT-4.5 以來首個從頭重訓的基礎模型，這讓「讓內部推理更緊湊」可作為訓練目標直接寫入訓練程序。

環境需求

透過 OpenAI API 存取 GPT-5.5，模型 ID 為 gpt-5.5。推理強度透過 reasoning_effort 參數控制，可選值為 none、low、medium、high、xhigh。API 於 2026 年 4 月 24 日開放，與 OpenAI Python SDK 現有版本相容。

最小 PoC

from openai import OpenAI

client = OpenAI()

response = client.chat.completions.create(
    model="gpt-5.5",
    messages=[{"role": "user", "content": "解釋快速排序演算法並給出 Python 實作"}],
    reasoning_effort="medium"
)
print(response.choices[0].message.content)
print(f"使用 token 數：{response.usage}")

驗測規劃

切換至 GPT-5.5 前，建議對現有測試集（尤其代碼生成與數學推理任務）跑 A/B 比較。同一 prompt 分別使用 GPT-5.4 和 GPT-5.5(reasoning_effort=medium) ，記錄 token 數差異與準確率變化，確認效率提升能在自身任務上重現。

常見陷阱

• 直接將 reasoning_effort 設為 xhigh 用於所有任務——成本顯著上升但對簡單任務無益
• 期待 thinking token 可人工審閱——它們是壓縮格式，可讀性有限
• 忽略不同 effort 等級的定價差異，高強度等級在高頻場景下成本可能超預期

上線檢核清單

• 觀測：input／output／reasoning token 分開記錄，追蹤 TTFT（首 token 延遲）與準確率指標
• 成本：確認 reasoning token 計費規則、各 effort 等級的 token 倍率
• 風險：thinking token 壓縮後可解釋性降低，合規審查場景需額外設計輸出日誌機制

競爭版圖

• 直接競品：Anthropic Claude 3.7 Sonnet（extended thinking 模式）、Google Gemini 2.5 Pro（深度推理模式）
• 間接競品：開源推理模型（DeepSeek-R2、Qwen3）——以更低成本提供類似推理能力

護城河類型

• 工程護城河：從頭重訓的基礎模型將壓縮推理目標深度整合，難以被競品快速複製
• 生態護城河：GPT-5.5 在 Codex、ChatGPT 等現有產品中的深度整合，企業客戶遷移成本極高

定價策略

GPT-5.5 的 token 效率提升（Codex 任務少 40%）意味著即使 API 單價不變，實際使用成本也會下降。OpenAI 可能透過 reasoning_effort 差異化定價來平衡收益——高等級推理收取溢價，低等級作為流量入口。

企業導入阻力

• thinking token 壓縮格式降低可解釋性，在金融、醫療等高合規要求產業需要額外論證
• 從 GPT-5.4 遷移時需重新驗證 prompt 行為，尤其依賴特定推理步驟輸出的自動化工作流

第二序影響

• 若壓縮推理成為業界標準，中等規模開源模型的競爭力將以 token 效率而非參數量重新評估
• API 成本下降可能推動更多「以 AI 推理為核心」的 SaaS 產品進入市場，加速中游應用層競爭

判決：長期利多，短期需驗證（壓縮推理重塑成本結構，但可解釋性風險需評估）

對企業用戶而言，GPT-5.5 最大的商業價值不在於能力躍升，而在於同等能力下的成本重置。若效率數據可在自身任務上重現，切換成本相對可控；合規場景則需先評估 thinking token 不透明帶來的審計風險。

Codex 任務效率對比

GPT-5.5 完成相同 Codex 任務所需的輸出 token 比 GPT-5.4 少約 40%；一般任務的 token 減少幅度約為 15–20%。

學術研究對照

ORION 論文在壓縮推理實驗中達成 4–16 倍 token 壓縮、5 倍延遲降低，準確率損失不超過 10%。這為 GPT-5.5 觀察到的效率躍升提供了理論可行性的外部驗證。

AI 找漏洞已比人類快到不成比例，問題是沒有人修得完

章節一：Project Glasswing 的架構與 50 家合作夥伴

Claude Mythos Preview 於 2026 年 4 月 7 日悄然發布，不對公眾開放。Anthropic 隨即啟動 Project Glasswing，召集約 50 家合作夥伴機構，涵蓋 Cloudflare、Mozilla、Microsoft、Palo Alto Networks、Oracle 及數家主要商業銀行。

英國 AI 安全研究所 (UK AISI) 、XBOW 等外部評估機構同步參與，對模型能力進行獨立驗證。整個計畫的核心設計是：Mythos Preview 主動掃描各夥伴機構的關鍵系統與開源專案，通報漏洞並協助生成修補方案，夥伴機構則提供真實環境的回饋。

截至 2026 年 5 月 22 日，Glasswing 已在全球最關鍵軟體中發現超過 10,000 個高危或嚴重漏洞，規模效應之大為 AI 輔助資安史上所未見。

章節二：Claude Mythos Preview 的漏洞發現能力實測

Mythos Preview 的表現跨越了邊際改進的門檻，呈現出結構性的能力躍升。Cloudflare 單家機構發現 2,000 個漏洞，且誤報率「優於人類測試員」。Mozilla 在 Firefox 150 中發現 271 個漏洞，比上一代 Claude Opus 4.6 掃描 Firefox 148 的結果高出整整 10 倍。

Palo Alto Networks 出貨的修補程式達平時的 5 倍；Oracle 的發現與修復速度也快了數倍。在開源領域，Mythos Preview 掃描 1,000 個以上專案，發現 23,019 個問題；人工複核 1,752 筆後，真陽性率高達 90.6%，其中 62.4% 確認為高危或嚴重等級。

CVE-2026-4747 是最具代表性的案例：Mythos Preview 自主發現一個潛伏長達 17 年的 FreeBSD NFS 遠端程式碼執行漏洞，允許任意未認證的網路使用者取得 root 權限，毫無防禦條件。

名詞解釋
ExploitBench 與 ExploitGym 是學術界用於評估 AI 自主挖掘與利用安全漏洞能力的標準化基準測試框架，Mythos Preview 在這兩項測試中目前均排名第一。

在 ExploitBench 和 ExploitGym 學術基準測試中，Mythos Preview 排名第一，多數指標與 GPT-5.5 相當。模型也能自主構造漏洞利用程式（如 wolfSSL 密碼學函式庫中的憑證偽造），並協助某合作夥伴銀行攔截一筆價值 150 萬美元的詐騙電匯。

章節三：「攻快於防」對軟體安全產業的衝擊

The Decoder 將當前局面定性為危險過渡期：23,019 筆發現中僅 97 筆完成修補，完成率不到 0.5%。平均每個高危或嚴重漏洞的修補週期約兩週，但 AI 的產出速度遠超人類維護者的消化能力，部分維護者甚至主動要求放緩揭露節奏。

名詞解釋
零日漏洞 (Zero-day) 指尚未公開、開發商尚未發布修補程式的安全漏洞，一旦被惡意人士掌握可立即利用，具有極高的攻擊價值。

Bluesky 用戶 co.cameron.stream 一語道破核心轉移：「瓶頸已移位。AI 能找到漏洞這件事正在變得廉價，新的瓶頸是漏洞運營 (vulnerability operations) 。」這意味著未來的資安競爭優勢，不在於能否找到漏洞，而在於修補與回應體系能否跟上。

Vox 記者 Kelsey Tuoc 從治理角度提出更尖銳的問題：Anthropic 作為私人公司，已掌握幾乎所有主流軟體的重大零日漏洞，而美國政府目前又明令限制與 Anthropic 合作，這種非對稱的漏洞掌握格局造成了前所未有的治理真空。

Anthropic 坦承，Mythos-class 模型因「現有安全防護措施尚不充分」而暫不公開，但同時警告同等能力的模型可能很快由其他公司推出，等於承認資安對抗局面的升級是不可逆的趨勢。

章節四：開發者社群的疑慮與信任辯論

HN 討論串揭示了社群對 Glasswing 報告的複雜情緒。himanshustwts 引述 curl 首席開發者 Daniel Stenberg 的案例：Mythos 對 curl 通報五個「確認的安全漏洞」，但安全團隊複核後僅一個屬實，誤報率高達 80%。

這與 Cloudflare「優於人類測試員」的誤報率數字形成鮮明對比，顯示表現因程式碼成熟度而有顯著落差。mukmuk 也在 HN 轉述相同觀點，認為以成熟度較高的開源專案（如 curl）作為基準存在公平性問題。

arkadiytehgraet 直接點名部分支持者為「Anthropic 托兒」，代表社群對廠商宣傳可信度的根本性不信任。winstonwinston 則對商業模式提出道德質疑：若 Claude 既能加速含漏洞程式碼的生成，又透過 Claude Security 收費修復，是否形成了扭曲的代幣消耗激勵閉環？

JacobAsmuth 的評論點出整個資安產業的結構性荒謬迴圈：工程師製造漏洞、安全研究員發現它們、工程師再生成修復，各方都在領薪水。AI 的介入或許只是加速了這個已然存在的循環，而非真正解決根本問題。

Mythos Preview 的安全掃描能力並非傳統靜態分析工具的升級，而是一套能夠理解程式語意、自主構造攻擊向量、跨越工具使用邊界的全新能力組合。

環境需求

Claude Security 目前以 Enterprise 公測形式提供，需申請存取。Anthropic 另設立 Cyber Verification Program，為具備資安背景的專業人員提供更廣泛的模型存取。Mythos Preview 本身不對外開放。

整合步驟

1. 申請 Claude Security Enterprise 公測資格
2. 選取非核心模組作為基準測試範圍，親自測量真陽性率
3. 建立人工複核佇列：每批 AI 輸出至少安排一名資安工程師複核
4. 依嚴重等級分流：Critical/High 在 24 小時內進入修補流程；Medium/Low 排入正常 sprint
5. 建立揭露協調流程，確保通報節奏不超過維護者的處理能力

驗測規劃

初期以已知漏洞（如歷史 CVE）作為正控組，測量真陽性率與誤報率。若真陽性率低於 70%，建議縮小掃描範圍至模型最熟悉的技術棧（如 C/C++、Rust），再逐步擴展。

同時追蹤每批通報的平均修補週期，確認瓶頸是在發現端還是修補端。

常見陷阱

• 誤將 AI 通報量等同於真實漏洞數量，尤其成熟開源專案的誤報率可能遠高於整體均值
• 揭露節奏過快：直接按 AI 通報時序對外公開，在維護者尚未準備好修補前揭露
• 忽略修補瓶頸：AI 發現速度遠超人類修補速度，若不控制通報節奏，反而製造積壓混亂

上線檢核清單

• 觀測：真陽性率、修補週期（平均 / P95）、積壓漏洞數量趨勢
• 成本：每筆人工複核時間、API 呼叫費用、揭露協調人力
• 風險：誤報造成工程資源浪費、揭露時序失控、模型存取金鑰管理

競爭版圖

• 直接競品：Snyk（靜態分析 SaaS）、Semgrep（規則引擎）、GitHub Advanced Security、Veracode
• 間接競品：傳統滲透測試公司（如 NCC Group、Rapid7）、MSSP 托管安全服務

護城河類型

• 工程護城河：90.6% 真陽性率與端對端 exploit 構造能力，目前是業界公開報告的最高水準
• 生態護城河：50 家夥伴機構的真實環境資料回饋形成訓練飛輪；UK AISI 外部背書增強公信力

定價策略

Claude Security 目前以 Enterprise 公測形式提供，定價未公開。Palo Alto Networks 修補量達平時 5 倍、Oracle 修復速度大幅提升，企業 ROI 框架已初步成立。

若定價過高，可能強化社群對「AI 製造漏洞再收費修復」商業激勵閉環的道德質疑，形成品牌風險。

企業導入阻力

• 誤報率不確定性：Cloudflare 與 curl 案例的真陽性率差異懸殊（優於人類 vs 80% 誤報），難以事前預測
• 資料主權疑慮：讓第三方 AI 掃描核心代碼庫，敏感程式碼暴露風險難以消除
• 修補人力瓶頸：AI 通報量遠超工程團隊處理能力，若無配套分流流程，反而製造混亂

第二序影響

• 傳統滲透測試市場可能被 AI 自動化大幅壓縮，但漏洞分流與協調人才需求可能激增
• 開源維護者面臨前所未有的揭露壓力，可能加速軟體供應鏈資安的制度化（如更嚴格的修補 SLA）
• 若同等能力模型如 Anthropic 所警告「很快由其他公司推出」，零日漏洞的掌握將從單一廠商擴散

判決：護城河真實，但商業模式的道德爭議尚未解決

技術能力已形成初步護城河，但商業激勵閉環質疑尚無有力反駁。短期內 Anthropic 在 AI 資安賽道佔據先發優勢，但若同等能力模型很快出現，護城河持久性將面臨考驗。

學術基準測試

Mythos Preview 在 ExploitBench 和 ExploitGym 兩項學術漏洞利用能力基準測試中均排名第一，多數指標與 GPT-5.5 相當或持平。

真實世界指標

• 真陽性率：90.6%（人工複核 1,752 筆，對比業界現有模型約 30% 的水準）
• Mozilla Firefox 150：發現 271 個漏洞（Claude Opus 4.6 掃描 Firefox 148 發現量的 10 倍）
• Cloudflare：2,000 個漏洞，誤報率「優於人類測試員」
• 開源掃描：1,000+ 專案，23,019 個問題，估計 6,202 個屬高危或嚴重等級

方法論爭議

curl 案例（引述 curl 首席開發者 Daniel Stenberg）：Mythos 通報 5 個漏洞，安全團隊複核後僅 1 個屬實，誤報率高達 80%。這顯示表現因程式碼成熟度而有顯著落差，以成熟開源專案為基準可能低估整體能力，但也揭示了真實部署時的不確定性。

GenAI 幻滅已至，下一個泡沫 (AI Agents) 正在充氣——歷史不重複，但它在押韻

章節一：倦怠訊號——從狂熱到冷靜的轉折點

2025 年，Gartner 正式將 Generative AI 標記為進入「幻滅低谷」，這是繼 2022–2023 年狂熱浪潮後的結構性轉折點。

名詞解釋
Gartner Hype Cycle（炒作週期）：科技研究機構 Gartner 描述新技術採用軌跡的模型，分為五個階段：創新觸發 → 期望高峰 → 幻滅低谷 → 啟蒙坡道 → 生產力高原。

Glassdoor 數據顯示，2025 年公司評論中「疲勞」字眼出現頻率較前一年激增 41%。Dice 報告亦指出，44% 的科技從業者對經濟前景持悲觀態度，為 2023 年以來最高點。

Reddit r/LocalLLaMA 社群那個問題——「我們是否已越過期望高峰？」——本身便是情緒轉向的訊號。u/a_beautiful_rhind 的回應直指核心：倦怠與真實的經濟壓力雙重夾擊，才是驅動情緒降溫的根本原因，而非技術本身失去價值。

章節二：經濟現實的修正力量

MIT 2025 年 8 月的報告揭示了一個震撼數字：儘管企業 GenAI 投資總量達 300–400 億美元，95% 的組織測量不到任何可量化的回報。

Gartner 調查顯示，企業 2024 年平均投入 190 萬美元在 GenAI 專案，但不到 30% 的 CEO 對投資回報感到滿意。MIT 報告措辭一針見血：「從未有過一個技術類別吸引如此龐大的投資，卻交出如此令人失望的成果。」

外部合作的部署成功率 (66%) 遠高於內部自研 (33%) ，但多數組織仍持續投入昂貴的內部開發。這種「明知不划算仍繼續」的慣性，折射出沉沒成本謬誤與競爭焦慮雙重驅動的組織困境。

章節三：技術進展 vs. 市場期望的落差

Gartner Hype Cycle 揭示了一個有趣的「世代時間差」現象：Generative AI 已進入幻滅低谷，而 AI Agents 與 Agentic AI 仍處於期望高峰，同一技術家族的不同世代在週期曲線上形成了錯位排列。

名詞解釋
Agentic AI（代理型 AI）：能自主規劃、執行多步驟任務的 AI 系統，可自主使用工具、呼叫 API、協調子任務，不需要人工逐步指令。

目前只有 17% 的組織實際部署了 AI Agents，但超過 60% 預期在未來兩年內部署。Gartner 預測 AI Agents 將在 2–3 年內步入幻滅低谷，重演 GenAI 的相同軌跡。

前一代技術正在還債，後一代技術正在借貸。這種世代輪替效應使整體樂觀情緒難以真正歸零，卻讓從業者在不斷循環的期望落差中持續消耗精力。

章節四：穿越幻滅低谷的生存策略

幻滅低谷並非終點，而是技術成熟前的必要篩選機制。歷史數據顯示，只有真正解決具體問題的技術才能走上啟蒙坡道，最終抵達生產力高原。

近一半的科技從業者在 2025 年表示已精疲力竭，比前一年翻近一倍。面對這一現實，個人與組織的策略分歧正在加劇：部分人選擇縮減 AI 投入、回歸核心業務；另一部分則在嘈雜中尋找真正有 ROI 的場景。

外包與外部合作的成功率數據提供了明確訊號：內部自研 AI 平台的高失敗率，意味著「買」優於「建」仍是現階段的主流策略。對個人從業者而言，此刻是重新校準技能投資的窗口——聚焦在有可量化成果的應用場景，而非追趕每一波新工具浪潮。

對開發者的影響

AI 工具整合已從「加分項」成為工作預期的一部分，但幻滅期意味著盲目追新工具的邊際效益正在下降。工程師需要從「我用了多少 AI 工具」轉向「哪些工具真正提升了可交付成果品質」。

倦怠感的真實來源不只是工具過多，更是「期望不對齊」——管理層看到炒作，工程師看到實際複雜度，雙方認知落差製造了無效的壓力與重複的失敗嘗試。

對團隊／組織的影響

MIT 報告的數據已明確：外部合作成功率 (66%) 遠高於內部自研 (33%) 。組織應重新評估「自建 AI 基礎設施」的策略必要性，將資源集中在差異化的應用層，而非重複造輪。

評估 AI 投資的框架需要升級：從「我們有幾個 AI 專案在跑」轉向「這些專案的可量化 KPI 是什麼，六個月後怎麼衡量成功」。

短期行動建議

• 審查現有 AI 專案，強制要求每個專案有明確的量化指標與 90 天里程碑
• 若評估新 AI 工具，優先選擇有第三方成功案例的成熟方案，而非內部從零開發
• 個人層面：識別並保護精力，避免把「跟上所有 AI 新聞」等同於「提升專業競爭力」

產業結構變化

幻滅低谷將加速 AI 從業者的分層：真正掌握特定垂直場景應用的工程師，與泛泛追趕新模型的「AI 通才」之間，薪資與市場需求的差距將擴大。

44% 的科技從業者持悲觀態度，反映的不只是 AI 幻滅，更是整體科技就業市場緊縮與宏觀經濟壓力的複合效應。

倫理邊界

大量 GenAI 投入集中在少數企業，但 ROI 失敗的成本最終由員工（疲勞、裁員）和組織承擔。「AI 轉型」話語被用來為裁員或重組提供敘事包裝，這是一個需要被直接命名的倫理問題，而非技術問題。

長期趨勢預測

根據 Hype Cycle 模型，GenAI 的啟蒙坡道預計在 2027–2028 年出現：少數真正有效的應用場景將浮出水面，成為下一階段的基礎設施。AI Agents 則可能在 2028 年前後進入自身的幻滅期，整個技術家族完成第一輪完整的週期輪替。

對從業者的長期建議只有一個：培養判斷「哪些應用場景有真實 ROI」的能力，比追趕任何單一技術都有更持久的價值。